rHelper

Рейтинг
19
Регистрация
24.08.2013
Должность
system administrator
Интересы
Linux, FreeBSD, VPN, php
Оптимизация/настройка серверов, впс и сетей. Ускорю работу сайта. Недорого

Продолжаю работать!

Скайп для связи sysintegral

Получен новый опыт в настройке Asterisk, связки VestaCP+nginx+php-fpm+mariadb, ActiveDirectory.

проблемы с CloudFlare

1) попробуйте прописать файлы в "Purge Individual Files"

2) "Ошибка парсинга SSL connect error" судя по всему сервисы мониторинга не могут принять сертификат, т.к. на бесплатном тарифе ссл сертификат Cloudflare принимается не всеми браузерами и скриптами, попробуйте без https.

настройка Nginx: index.html и index.php в разных каталогах

Правильнее будет так:

root /home/site/www;
index index.html;

location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /home/site/php$fastcgi_script_name;
include /etc/nginx/fastcgi_params;
}

nginx пытается отдать скрипт php (строка 2), но так как отдает только статику, он не выполняет php-скрипты, эту роль он отдает php-fpm, для которого индексным файлом прописан index.php.

или попробуйте так:

root /home/site/www;

location / {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php index.html;
fastcgi_param SCRIPT_FILENAME /home/site/php$fastcgi_script_name;
include /etc/nginx/fastcgi_params;
}
Панели управления VPN

http://openvpn-web-gui.sourceforge.net/

тут есть в функционале генерация сертификатов и управление демоном через веб

OpenVPN сервер - фильтрация и блокировка трафа

все равно трафик выходит в открытом виде, шифруется только от клиента до сервера. Торрент сейчас использует uTP протокол (не путать с udp), я маркировал его по размеру пакетов в диапозоне 1425-1470 байт на микротике и загонял в шейпер, в iptables есть модуль connbytes, попробуй так

iptables -A FORWARD -p udp -o eth0 --connbytes 1425:1470 -j REJECT
Как перейти ejabberd на openfire

есть и готовый скрипт для конвертации бд на оффсайте ejabberd тут.

Ддос атака и выделенный IP-адрес на виртуальном хостинге

Выделенный IP не защитит от ддоса, если все сайты хостятся на одном незащищенном сервере, воможно атака была не на ваши сайты, в этом основной минус шаред хостинга, лучше разнесите сайты по разным хостинг компаниям.

Помогите настроить nginx

попробуйте убрать


location ~ \.php$ {
if (!-e $document_root$document_uri){return 404;}
try_files $uri =404;
fastcgi_pass php_farm;
include nginx.fastcgi.conf;
}